Een bedrijf heeft openbare EC2-applicatieservers, elk met een Elastic IP, en moet al het internetverkeer controleren met een firewall voordat het de instances bereikt. Een Gateway Load Balancer (GLB) en een firewall-fleet zijn geïmplementeerd in een aparte VPC. Hoe moet de netwerkengineer de omgeving aanpassen zodat internetverkeer via de firewall-fleet loopt?

Het correcte antwoord beschrijft de juiste methode om internetverkeer via een Gateway Load Balancer (GLB) en firewall-fleet te leiden. Door een GLB-endpoint in de applicatie-VPC te plaatsen en een gateway-routetabel te koppelen aan de internetgateway, wordt inkomend internetverkeer omgeleid naar het GLB-endpoint. De routetabel van het applicatiesubnet wordt bijgewerkt om uitgaand verkeer ook via het GLB-endpoint te sturen, waardoor bidirectionele inspectie mogelijk is. De eerste optie is incorrect omdat een Transit Gateway hier niet de meest directe of efficiënte oplossing is voor het omleiden van internetverkeer via een GLB voor een enkele VPC. De tweede optie is incorrect omdat het toevoegen van een route in de standalone VPC met de firewall-fleet niet volstaat om inkomend internetverkeer naar de applicatie-VPC via de GLB te leiden. De vierde optie is incorrect omdat het verplaatsen van de GLB naar de applicatie-VPC niet nodig is; de GLB-endpoint functionaliteit is ontworpen om dit scenario te ondersteunen zonder de GLB zelf te verplaatsen.